RusBITech-Astra LLC推出了一款專用配電套件 Astra Linux 特別版 1.8 可用於保護最高「特殊重要性」等級的機密資訊和國家機密。此版本基於軟體包資料庫發行。 Debian GNU /Linux 它還包含額外的安全機制，例如專有的強制存取控制系統、稽核、檔案完整性和真實性監控 (PARSEC)、保證檔案刪除以及使用安全修補程式建置的核心。使用者環境基於專有的 Fly 桌面環境構建，並使用了 Qt 庫的元件。
本產品以授權協議的形式分發，該協議對使用者施加了許多限制。尤其禁止未經許可的商業用途、反編譯和反組譯本產品。原創，專為…設計 Astra Linux作業系統演算法和原始碼均屬於商業機密。使用者僅被授予在一台電腦上複製一份產品副本的權利。 虛擬機此外，也授予僅製作一份產品媒體備份副本的權利。完整的安裝包尚未公開提供，但容器鏡像和 虛擬機.
該版本成功通過了俄羅斯 FSTEC 資訊安全認證系統的一系列測試，並獲得了第一級、最高級別的信任，即可用於處理構成「特別重要」的國家秘密的資訊。此憑證確認符合作業系統、虛擬化和容器化工具以及 DBMS 的安全性要求。
主要變化：
- 軟體包資料庫已更新為 Debian 12
- 有兩種核心軟體包可供選擇。 Linux基於 6.1 和 6.6 版本。核心 6.1 包含了 ISP RAS 的變更和修復，並將在整個作業系統生命週期內提供支援。內核 6.6 的維護週期較短。
- 建議使用兩個獨立的儲存庫：主儲存庫和擴充儲存庫。第一個包含已通過完整認證週期的軟體包，第二個包含開發工具、用於建立主儲存庫的軟體包以及其他應用程式和系統軟體包。
- 使用新的安裝程式 astra-installer，該安裝程式在系統以 Live 模式啟動後啟動。支援使用 VNC 協定對安裝進行遠端控制。
- 從分支更新的流程已經自動化。 Astra Linux 從 1.7 版本到 1.8 版本，如果在更新過程中出現問題，可以回滾到先前的狀態。
- 使用一種為網路介面指派可預測名稱的方案。
- 包括 Kea DHCP 伺服器。
- Fly-admin-smc 系統管理介面已被 astra-systemsettings 工具取代，該工具提供對各種設定模組的存取。除此之外，還整合了用於管理本地安全策略的模組，不需要執行單獨的 Fly-admin-smc 程式。模組還可用於使用者管理、強制存取控制、強製完整性控制、使用數位簽署的檔案完整性監控、設定審核系統、計算連接的磁碟機、設定記憶體清除、啟用圖形資訊亭模式以及評估安全狀態功能。
- 資訊安全工具的現成建議設定檔已針對各種使用情境實施。以前，為了符合系統的各種安全級別，提供的配置說明需要管理員手動操作。在新版本中，更改設定的過程是自動化的。
- 為了動態監控軟體完整性，新增了使用 CIPF CryptoPro CSP 和憑證來驗證憑證授權單位所頒發的數位簽章的功能。
- Astra Proxima 提出了一種新的設計風格，反映了介面設計的現代趨勢，但同時保留了熟悉的設計和極簡主義。有四種設計模式可供選擇：淺色、深色、簡化（無圖形效果）和實用。
- 應用程式選單已經過現代化和重組（可以返回到經典選單）。
- 添加了“星星極簡主義”聲音主題，該主題是由俄羅斯航天局參與根據真實太空物體的聲音創建的。
- 新增了 Fly-dm-rdp 軟體包，用於透過 RDP 協定組織與系統的遠端連線。
- Fly-fm 檔案管理器新增了工具列編輯器以及在導覽面板中顯示已安裝的網路資源的功能。在雙面板模式下，實作了兩條相互獨立的位址線。
- OpenSSL 軟體包已更新至版本 3.2.0。
- Tantor DBMS 已更新至 PostgreSQL 15 程式碼庫（之前使用的是 PostgreSQL 11），並新增了資訊安全性和存取控制功能。 * Chromium、Chromium-gost 和 Firefox 瀏覽器內建有俄羅斯聯邦數位發展部認證中心頒發的憑證。
- 新增了使用 UEFI 的虛擬機器快照、使用快照匯出/匯入虛擬機器、使用 virtnbdbackup 建立虛擬機器的備份副本、在 virt-manager 中將虛擬機器組合成群組的支援。
- 用於強製完整性控制的工具實現了使用分層完整性層級的能力，其中檔案系統根和安裝後的所有檔案物件具有零線性完整性，並且檔案物件和啟動的進程可以被分配負線性完整性。
- 新增了基於範本監視檔案系統物件和 deb 套件完整性的功能，範本是要使用校驗和檢查的檔案清單。
- 新增了新權限：cap_perfmon（允許使用監控系統）、cap_bpf（允許使用 BPF 進行某些操作）、cap_checkpoint_restore（允許您確定指派給命名空間內建立的下一個程序的 PID）。
來源： opennet.ru
